CVE-2021-34998
Açıklama
Bu güvenlik açığı, yerel saldırganların Panda Security Free Antivirus 20.2.0.0'ın etkilenen kurulumlarında yetki yükseltmesine olanak tanır. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, adlandırılmış boruların (named pipes) kullanımıyla ilgilidir. Sorun, güvenilmeyen bir işlemin bir borunun istemcisini taklit etmesine izin verilmesinden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak yetkilerini yükseltebilir ve SYSTEM bağlamında rastgele kod çalıştırabilir. ZDI-CAN-14208 olarak kaydedilmiştir.
Nasıl düzeltilir
- watchguard panda_antivirus20.02.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard panda_antivirus | v < 20.02.00 | 20.02.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.